CVE-2024-25077
CriticalSummary
W urządzeniach Renesas SmartBond DA14691, DA14695, DA14697 i DA14699 odkryto problem związany z przechowywaniem Nonce w niesigned nagłówku. Umożliwia to modyfikację wartości Nonce bez unieważnienia podpisu używanego do weryfikacji obrazu secureboot.
Risk Assessment
Modyfikacja Nonce przez atakującego może prowadzić do wykonania dowolnego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i danych użytkowników.
Recommendation
Zaleca się aktualizację oprogramowania urządzeń oraz wdrożenie dodatkowych mechanizmów weryfikacji, aby zabezpieczyć proces dekrpycji i zapobiec modyfikacjom Nonce.
Original NVD description (English source)
An issue was discovered on Renesas SmartBond DA14691, DA14695, DA14697, and DA14699 devices. The Nonce used for on-the-fly decryption of flash images is stored in an unsigned header, allowing its value to be modified without invalidating the signature used for secureboot image verification. Because the encryption engine for on-the-fly decryption uses AES in CTR mode without authentication, an attacker-modified Nonce can result in execution of arbitrary code.